44网络空间安全.pdfVIP

2018 年江苏省职业学校技能大赛信息技术类 网络空间安全项目竞赛实施方案 一、竞赛项目及内容 （一）竞赛项目 本次竞赛设网络空间安全一个项目， 分为中职学生组、 高职学生组和教师组 三个类别。其中，中职学生组和高职学生组为团体项目（ 2 人/ 组），教师组为个 人竞赛项目。 （二）竞赛内容及要求 竞赛项目严格遵循以下国家标准。 序号 标准号 中文标准名称 1 GB 17859-1999 《计算机信息系统安全保护等级划分准则》 2 GB/T 20271-2006 《信息安全技术信息系统通用安全技术要求》 3 GB/T 20270-2006 《信息安全技术网络基础安全技术要求》 4 GB/T 20272-2006 《信息安全技术操作系统安全技术要求》 5 GB/T 20273-2006 《信息安全技术数据库管理系统安全技术要求》 6 GA/T 671-2006 《信息安全技术终端计算机系统安全等级技术要求》 7 GB/T 20269-2006 《信息安全技术信息系统安全管理要求》 竞赛内容注重考核网络安全设计、 安全策略配置、 系统渗透测试以及信息安 全攻防等方面， 还原实际工作场景， 基于工作过程的竞赛任务书设计， 考察选手 网络空间安全的综合技能和素质。竞赛内容分为理论知识、技能操作两个部分。 理论知识竞赛部分 理论知识竞赛采取计算机答题方式进行，内容为技能竞赛相关的理论知识 （含密码学、VPN、操作系统加固、 WEB渗透、网络数据安全、网络设备安全控 制等），时间 1 小时。 技能操作竞赛部分 技能操作竞赛以现场实际操作的方式进行。 选手在规定时间内， 根据竞赛时 发给的工作任务书完成相应任务，时间 3 小时。竞赛技能点及比例见下表。 序号 技能点 内容描述 分值比例 HTTP防护、会话跟踪、数据窃取防护、漏洞 1 安全防护技术 20% 扫描、防篡改等技术。 针对未设置防护的数据库和服务器进行扫 2 服务器渗透技术 30% 描、密码猜测等渗透测试。 3 服务器加固技术 强制访问控制、数据保护、行为审计等。 20% 密 码 学 基 础 、 认 证 与 授 权 基 础 、 Windows/Linux 服务器系统与安全、网络服 4 攻防对抗技术 务安全、 Web应用安全、数据库安全、扫描 30% 探测、溢出攻击、破解验证技术、安全加固、 病毒及恶意代码分析及清除等相关知识。 二、竞赛命题及裁判 （一）竞赛命题 竞赛理论试题由大赛组委会在已公布的题库中按一定难易度比例抽取， 采用 计算机机考方式进行。 操作技能试题由组委会负